Configurar o MPLS unificado no Cisco IOS XR

Transcrição

1 Configurar o MPLS unificado no Cisco IOS XR Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configuração no PE1 Configuração em ABR1 Verificar Troubleshooting Informações Relacionadas Introdução Este documento descreve a finalidade do Multiprotocol Label Switching (MPLS) unificado e fornece um exemplo de configuração no XR do Cisco IOS. Pré-requisitos Requisitos Não existem requisitos específicos para este documento. Componentes Utilizados Este documento é específico ao Cisco IOS XR, mas não é restringido a um software release ou a um hardware específico. As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando. Informações de Apoio A finalidade do MPLS unificado é toda sobre a escamação. A fim escalar uma rede MPLS, onde haja uns tipos diferentes de Plataformas e de serviços nas partes da rede, faz o sentido rachar a rede em áreas diferentes. Um projeto típico introduz uma hierarquia que tenha um núcleo no centro com agregação no lado. A fim escalar, lá pode ser os protocolos Interior Gateway Protocols diferentes (IGP) no núcleo contra a agregação. A fim escalar, você não pode distribuir

2 os prefixos IGP de um IGP no outro. Se você não distribui os prefixos IGP de um IGP no outro IGP, os caminhos comutados por rótulo fim-a-fim (LSP) não são possíveis. A fim entregar os serviços MPLS fim-a-fim, você precisa o LSP de ser fim-a-fim. O objetivo é manter os serviços MPLS (MPLS VPN, MPLS L2VPN) porque são, mas introduzir a maior escalabilidade. A fim fazer isto, mova alguns dos prefixos IGP no Border Gateway Protocol (BGP) (os prefixos do laço de retorno do Roteadores da ponta de provedor (PE)), que distribuem então os prefixos fim-a-fim. Configurar Note: Veja melhores prática procurando comandos (clientes registrados somente) a fim obter mais informação em como pesquisar comandos. Diagrama de Rede Figura 1 mostra uma rede com três áreas diferentes: um núcleo e duas áreas da agregação no lado. A cada área executa seu próprio IGP, sem a redistribução entre eles no roteador de borda de área (ABR). O uso do BGP é precisado a fim fornecer um MPLS fim-a-fim LSP. O BGP anuncia os laços de retorno dos roteadores de PE com uma etiqueta através do domínio inteiro, e fornece um LSP fim-a-fim. O BGP é distribuído entre os PE e os ABR com o RFC 3107 (unicast etiquetado BGP), assim que significa que o BGP envia o prefixo do IPv4 + a etiqueta (identificador da família do endereço (AFI) 1 e identificador subsequente da família do endereço (SAFI) 4). Figura 1 Desde que as peças do núcleo e da agregação da rede são integradas e os LSP fim-a-fim são fornecidos, a solução MPLS unificada é referida igualmente como o MPLS sem emenda.

3 As novas tecnologias ou os protocolos não são usados aqui, somente MPLS, protocolo de distribuição de rótulo (LDP), IGP, e BGP. Desde que você não quer distribuir os prefixos do laço de retorno dos roteadores de PE de uma parte da rede em uma outra parte, você precisa de levar os prefixos no BGP. O internal border gateway protocol (ibgp) é usado em uma rede, assim que no endereço de próximo salto dos prefixos é os prefixos do laço de retorno dos roteadores de PE, que não é sabido pelo IGP nas outras partes da rede. Isto significa que o endereço de próximo salto não pode ser usado ao recurse a um prefixo IGP. O truque é fazer os refletores de rota dos roteadores ABR (RR) e ajustar o salto seguinte ao auto, mesmo para os prefixos refletidos do ibgp. Somente os RR precisam o software de apoiar esta arquitetura. Desde que os RR anunciam os prefixos BGP com o salto seguinte ajustado a se, atribuem uma etiqueta local MPLS aos prefixos BGP. Isto significa que no plano dos dados, os pacotes enviados nestes LSP fim-a-fim têm uma etiqueta extra MPLS na pilha de rótulo. Os RR estão no trajeto de encaminhamento. Note: Sobre esta arquitetura, todo o serviço MPLS é proporcionado. Por exemplo, o MPLS VPN do serviço ou o MPLS L2VPN são fornecidos entre os roteadores de PE. A diferença no plano dos dados para estes pacotes é que têm agora três etiquetas na pilha de rótulo, visto que tiveram duas etiquetas na pilha de rótulo quando o MPLS unificado não foi usado. Há dois cenários possíveis: O ABR não ajusta o salto seguinte ao auto para os prefixos anunciados (refletido pelo BGP) pelo ABR na agregação parte da rede. Devido a isto, o ABR precisa de redistribuir os prefixos do laço de retorno dos ABR do núcleo IGP na agregação IGP. Se isto é feito, há ainda uma escalabilidade. Somente os prefixos do laço de retorno ABR (do núcleo) precisam de ser anunciados na peça da agregação, não os prefixos do laço de retorno dos roteadores de PE das peças remotas da agregação. O ABR ajusta o salto seguinte ao auto para os prefixos anunciados (refletido pelo BGP) pelo ABR na divisória da agregação devido a este, o ABR não precisa de redistribuir os prefixos do laço de retorno dos ABR do núcleo IGP na agregação IGP. Em ambas as encenações, o ABR ajusta o salto seguinte ao auto para os prefixos anunciados (refletido pelo BGP) pelo ABR da agregação parte da rede na divisória do núcleo. Se isto não é feito, o ABR precisa de redistribuir os prefixos do laço de retorno dos PE da agregação IGP no núcleo IGP. Se isto é feito, não há nenhuma escalabilidade. As configurações diferentes podem ser aplicadas para ajustar o salto seguinte ao auto para o ibgp refletido etiquetado rotas do unicast nos ABR. Estas soluções não trabalham a fim permitir o RFC 3107 no Cisco IOS XR: o seguinte-salto-auto não trabalha. next-hop-self

4 O RPL com auto do salto seguinte do grupo não trabalha. route-policy nhs-ibgp-3107 set next-hop self ajuste o salto seguinte ao endereço de peer não é um operador válido para o ponto de anexo. route-policy nhs-ibgp-3107-peer out % Could not find entry in list: Policy [nhs-ibgp-3107-peer] uses 'set-to-peer-address next-hop'. 'set' is not a valid operator for the 'next-hop' attribute at the bgp neighbor-out-dflt attach point. route-policy nhs-ibgp-3107-peer set next-hop peer-address ajuste o salto seguinte a um endereço específico em uma rota-política e do ibgp da política as reforçar-alterações para fora não trabalham ibgp policy out enforce-modifications route-policy nhs-ibgp-3107-peer set next-hop Estas soluções trabalham. Certifique-se ter reforçar-alterações da política do ibgp para fora

5 ibgp policy out enforce-modifications next-hop-self ibgp policy out enforce-modifications neighbor route-policy nhs-ibgp-3107 set next-hop self ibgp policy out enforce-modifications next-hop-self route-policy nhs-ibgp-3107 set next-hop self ibgp policy out enforce-modifications next-hop-self

6 route-policy nhs-ibgp-3107 set next-hop Configuração no PE1 hostname PE1 vrf one <<< MPLS service is MPLS VPN address-family ipv4 unicast import route-target 1:1 export route-target 1:1 address-family ipv6 unicast import route-target 1:1 export route-target 1:1 interface Loopback0 ipv4 address interface GigabitEthernet0/0/0/0 ipv4 address interface GigabitEthernet0/0/0/1 <<< VRF interface to CE1 vrf one ipv4 address router ospf 1 router-id area 0 interface Loopback0 interface GigabitEthernet0/0/0/0 network point-to-point address-family ipv4 unicast network /32 <<< advertise PE loopback in BGP allocate-label all address-family vpnv4 unicast neighbor

7 neighbor <<< vpnv4 ibgp session to PE2 address-family vpnv4 unicast vrf one rd 1:1 address-family ipv4 unicast neighbor <<< ebgp session to CE1 remote-as address-family ipv4 unicast route-policy pass in route-policy pass out mpls ldp mldp logging notifications address-family ipv4 router-id address-family ipv4 interface GigabitEthernet0/0/0/0 address-family ipv4 Configuração em ABR1 hostname ABR1 interface Loopback0 ipv4 address interface GigabitEthernet0/0/0/0 ipv4 address interface GigabitEthernet0/0/0/1 ipv4 address route-policy nhs-ibgp-3107 set next-hop <<< set next hop to loopback route-policy connected-into-ospf2 if destination in ( /32) then pass endif router ospf 1 router-id area 0

8 interface Loopback0 interface GigabitEthernet0/0/0/1 network point-to-point router ospf 2 redistribute connected route-policy connected-into-ospf2 area 0 interface GigabitEthernet0/0/0/0 network point-to-point ibgp policy out enforce-modifications address-family ipv4 unicast allocate-label all <<< ibgp neighbor PE1 next-hop-self neighbor <<< ibgp neighbor ABR2 next-hop-self mpls ldp mldp address-family ipv4 router-id interface GigabitEthernet0/0/0/0 address-family ipv4 discovery transport-address interface interface GigabitEthernet0/0/0/1 address-family ipv4 Note: a atribuir-etiqueta todas ou a rota-política da atribuir-etiqueta são precisadas. Se não as rotas etiquetadas do unicast não têm uma etiqueta local que precisem desde que o ABR é o salto seguinte para as rotas refletidas ibgp. Note: A redistribução do núcleo IGP (OSPF2) na agregação IGP (OSPF1 ou OSPF 3) ou não é executada vice-versa. Contudo, o prefixo do laço de retorno do RR deve ser sabido na agregação IGP igualmente, de modo que o BGP no roteador de PE possa espreitar com

9 o laço de retorno do ABR/RR. Para isto, a redistribução das rotas conectadas na agregação IGP é executada com o RPL. As rotas conectadas redistribuídas são limitadas ao prefixo do laço de retorno do ABR com RPL. Verificar Veja figura 2 a fim verificar a operação do plano do controle: Figura 2 Veja figura 3 a fim verificar as propagandas da etiqueta MPLS:

10 Figura 3 Veja figura 4 a verificação o encaminhamento de pacote: Figura 4 Isto é como os pacotes são enviados do PE1 ao PE2. O prefixo do laço de retorno do PE2 é /32, de modo que o prefixo seja do interesse. RP/0/0/CPU0:PE1#traceroute

11 Protocol [ipv4]: Target IP address: Source address: Numeric display? [no]: Timeout in seconds [3]: Probe count [3]: Minimum Time to Live [1]: Maximum Time to Live [30]: Port Number [33434]: Loose, Strict, Record, Timestamp, Verbose[none]: Type escape sequence to abort. Tracing the route to [MPLS: Labels 24000/24005 Exp 0] 439 msec 119 msec 109 msec [MPLS: Label Exp 0] 109 msec 109 msec 109 msec [MPLS: Labels 24001/24003 Exp 0] 99 msec 99 msec 149 msec [MPLS: Label Exp 0] 119 msec 119 msec 99 msec [MPLS: Label Exp 0] 109 msec 139 msec 99 msec msec * 109 msec A etiqueta é a etiqueta LDP aprendida do P2 para o prefixo /32. A etiqueta é a etiqueta do RFC 3107 BGP aprendida para o prefixo /32. RP/0/0/CPU0:PE1#show route /32 Routing entry for /32 Known via "bgp 1", distance 200, metric 0, [ei]-bgp, type internal BIER rid=0x0, flags=0x0, count=0 Installed May 27 02:52: for 00:08:52 Routing Descriptor Blocks , from <<< next-hop is ABR1 Route metric is 0 No advertising protos. RP/0/0/CPU0:PE1#show cef / /32, version 89, internal 0x x0 (ptr 0xa1470f74) [1], 0x0 (0xa ), 0xa08 (0xa16181e0) Updated May 27 02:52: Prefix Len 32, traffic index 0, precedence n/a, priority 4 via , 3 dependencies, recursive [flags 0x6000] path-idx 0 NHID 0x0 [0xa16806f4 0x0] recursion-via-/32 next hop via 24001/0/21 local label next hop /32 Gi0/0/0/0 labels imposed { } RP/0/0/CPU0:PE1#show bgp ipv4 unicast labels BGP router identifier , local AS number 1 BGP generic scan interval 60 secs Non-stop routing is enabled BGP table state: Active Table ID: 0xe RD version: 44 BGP main routing table version 44 BGP NSR Initial initsync version 2 (Reached) BGP NSR/ISSU Sync-Group versions 0/0 BGP scan interval 60 secs Status codes: s suppressed, d damped, h history, * valid, > best i - internal, r RIB-failure, S stale, N Nexthop-discard Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Rcvd Label Local Label

12 *> / nolabel 3 *>i / Processed 2 prefixes, 2 paths Há um Penultimate Hop Popping (PHP) para ABR1. RP/0/0/CPU0:P2#show mpls forwarding labels Local Outgoing Prefix Outgoing Next Hop Bytes Label Label or ID Interface Switched Pop /32 Gi0/0/0/ A etiqueta é trocada com etiqueta em ABR1. RP/0/0/CPU0:ABR1#show bgp ipv4 unicast labels BGP router identifier , local AS number 1 BGP generic scan interval 60 secs Non-stop routing is enabled BGP table state: Active Table ID: 0xe RD version: 60 BGP main routing table version 60 BGP NSR Initial initsync version 2 (Reached) BGP NSR/ISSU Sync-Group versions 0/0 BGP scan interval 60 secs Status codes: s suppressed, d damped, h history, * valid, > best i - internal, r RIB-failure, S stale, N Nexthop-discard Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Rcvd Label Local Label *>i / *>i / Processed 2 prefixes, 2 paths RP/0/0/CPU0:ABR1#show mpls forwarding labels Wed May 27 04:08: UTC Local Outgoing Prefix Outgoing Next Hop Bytes Label Label or ID Interface Switched / Há PHP do P1 a ABR2. RP/0/0/CPU0:P1#show mpls forwarding labels Local Outgoing Prefix Outgoing Next Hop Bytes Label Label or ID Interface Switched Pop /32 Gi0/0/0/ A etiqueta BGP para o receivd da rota /32 do RFC 3107 por ABR2 do PE2 é 3. Esta é a etiqueta nula implícita que indica o PHP. RP/0/0/CPU0:ABR2#show bgp ipv4 unicast labels BGP router identifier , local AS number 1 BGP generic scan interval 60 secs Non-stop routing is enabled BGP table state: Active Table ID: 0xe RD version: 47 BGP main routing table version 47

13 BGP NSR Initial initsync version 2 (Reached) BGP NSR/ISSU Sync-Group versions 0/0 BGP scan interval 60 secs Status codes: s suppressed, d damped, h history, * valid, > best i - internal, r RIB-failure, S stale, N Nexthop-discard Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Rcvd Label Local Label *>i / *>i / Processed 2 prefixes, 2 paths A etiqueta é trocada com etiqueta em ABR2. RP/0/0/CPU0:ABR2#show mpls forwarding labels Local Outgoing Prefix Outgoing Next Hop Bytes Label Label or ID Interface Switched /32 Gi0/0/0/ Há PHP do P3 ao PE2. RP/0/0/CPU0:P3#show mpls forwarding labels Local Outgoing Prefix Outgoing Next Hop Bytes Label Label or ID Interface Switched Pop /32 Gi0/0/0/ RP/0/0/CPU0:PE2#show bgp ipv4 unicast labels BGP router identifier , local AS number 1 BGP generic scan interval 60 secs Non-stop routing is enabled BGP table state: Active Table ID: 0xe RD version: 42 BGP main routing table version 42 BGP NSR Initial initsync version 2 (Reached) BGP NSR/ISSU Sync-Group versions 0/0 BGP scan interval 60 secs Status codes: s suppressed, d damped, h history, * valid, > best i - internal, r RIB-failure, S stale, N Nexthop-discard Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Rcvd Label Local Label *>i / *> / nolabel 3 Processed 2 prefixes, 2 paths Troubleshooting Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração. Informações Relacionadas Arquitetura sem emenda MPLS Suporte Técnico e Documentação - Cisco Systems